Serveur MCP Offensive360

Exécutez des analyses SAST Offensive360 depuis votre assistant IA. Ce serveur Model Context Protocol fournit à Claude Code, Claude Desktop, Cursor et à tout autre client MCP deux outils :

Demandez à votre assistant des choses comme « analysez ce projet avec Offensive360 et corrigez les problèmes critiques » — il analyse, lit les résultats et commence à corriger.

Configuration

Vous avez besoin d'un jeton d'analyse externe Offensive360 :

• Dépôts open-source / publics : gratuit — demandez-en un sur offensive360.com/free-for-open-source
• Commercial : tout administrateur de votre instance peut en créer un sous Paramètres → Jetons

Claude Code

claude mcp add offensive360 \
  -e O360_URL=https://sast.offensive360.com \
  -e O360_TOKEN=<votre-jeton> \
  -- npx -y o360-mcp

Claude Desktop / Cursor (JSON)

{
  "mcpServers": {
    "offensive360": {
      "command": "npx",
      "args": ["-y", "o360-mcp"],
      "env": {
        "O360_URL": "https://sast.offensive360.com",
        "O360_TOKEN": "<votre-jeton>"
      }
    }
  }
}

O360_URL peut pointer vers votre propre instance sur site ou isolée (air-gapped) — le serveur communique uniquement avec l'instance que vous configurez.

Remarques

• Les analyses sont synchrones ; la durée typique est de 1 à 5 minutes selon la taille du codebase. Le délai d'expiration client par défaut est de 900 s (paramètre timeout_seconds pour le remplacer).
• Les répertoires inutiles courants (node_modules, .git, dist, …) sont exclus de l'envoi automatiquement ; ajoutez-en d'autres via le paramètre exclude.
• Les résultats sont également visibles dans votre tableau de bord Offensive360 avec les traces complètes de flux de données.
• Nécessite Node 18+.

À propos d'Offensive360

Une plateforme unique pour SAST, DAST, MAST, SCA, l'analyse de malwares et de binaires, et la conformité des licences — tarification forfaitaire, cloud ou sur site entièrement isolé (air-gapped). offensive360.com · Réserver une démo